Seric AI (operado por DevelopOss SRL) es el agente de inteligencia artificial especializado en laboratorios clínicos que responde consultas de pacientes a través de WhatsApp en nombre de los laboratorios suscriptos al Servicio. Esta Política de Privacidad describe cómo tratamos los datos personales de pacientes y laboratorios.
1. Ley 25326 (Argentina)
Seric AI cumple con la Ley 25326 de Protección de Datos Personales en Argentina. Los pacientes tienen derecho a:
- Acceder a sus datos personales (derecho de acceso)
- Corregir datos inexactos o incompletos (derecho de rectificación)
- Solicitar eliminación en ciertos casos (derecho al olvido)
- Oponerse al procesamiento (derecho de oposición)
Todas estas solicitudes deben dirigirse al Laboratorio, quien actuará como responsable de datos. Seric AI asistirá en la implementación sin demoras.
2. GDPR (Compatibilidad)
Si el Laboratorio opera en la UE o tiene pacientes en la UE, Seric AI cumple con GDPR incluyendo:
- Consentimiento explícito antes de procesar datos
- Evaluación de Impacto en Protección de Datos (DPIA) disponible
- Cláusulas Contractuales Estándar para transferencias internacionales
3. Retención de Datos
Los datos de consultas se retienen por:
- Datos de sesión: Eliminados automáticamente después de 30 días si no hay actividad
- Historial de consultas: Retenido 2 años para auditoría y mejora del Servicio, luego eliminado
- Datos de facturación: Retenidos 7 años conforme obligaciones fiscales argentinas
4. Compartir Datos
Seric AI NO comparte datos de pacientes con terceros excepto:
- Cuando es necesario para operar el Servicio (servidores, hosting, backends de IA)
- Cuando la ley lo requiere (orden judicial, investigación policial)
- Cuando el paciente lo autoriza explícitamente
5. WhatsApp Business Platform
El Servicio opera sobre la WhatsApp Business Platform de Meta. Cada Laboratorio conecta su propia cuenta de WhatsApp Business (WABA) al Servicio; los mensajes de sus pacientes se procesan para generar respuestas automatizadas.
6. Cifrado integral de datos de salud (PHI)
Seric AI aplica cifrado integral de PHI (Información Protegida de Salud). Los mensajes de los pacientes se almacenan cifrados con AES-256-GCM y los números de teléfono se pseudonimizan con HMAC-SHA256 — ningún dato sensible se almacena en texto claro. Esto significa:
- No almacenamos resultados de análisis clínicos,diagnósticos, ni valores de laboratorio en nuestra infraestructura. Los resultados se entregan al paciente a través del laboratorio o mediante enlaces seguros con expiración.
- Sí almacenamos metadata operativa: número de teléfono, nombre (si el paciente lo proporciona), fecha y hora de la conversación, categoría de la consulta (ej: “preparación”, “resultado”, “horarios”), y el contenido del mensaje necesario para mantener el contexto de la conversación activa.
- El contenido de los mensajes se elimina cuando la conversación se marca como resuelta y transcurre el período de retención de auditoría (2 años). El borrado es completo: no se conserva ningún residuo de la conversación una vez cumplido ese plazo.
- El laboratorio es el responsable de los datos clínicos de sus pacientes. Seric AI actúa como encargado de tratamiento (art. 25, Ley 25326) únicamente sobre la metadata operativa.
7. Contacto
Para preguntas, o ejercer derechos conforme Ley 25326:
- Email: contacto@developoss.com
- Responsable de Datos: Mariano Oss (marianooss@developoss.com)
- Horario de atención: Lunes a viernes, 9 a 18 hs (ART)